bitlocker加密遇坏扇区加密失败的案例--难度超高,记录一下

[复制链接]
  • TA的每日心情
    开心
    2013-5-27 10:51
  • 签到天数: 5 天

    [LV.2]九品芝麻官

    73

    主题

    711

    回帖

    1889

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    1889
    QQ
    发表于 2013-6-7 21:10:46 | 显示全部楼层 |阅读模式
    故障较特殊,检查了一下,发现是分区坏道导致bitlocker加密崩溃导致的问题。本想通过系统repair-bde解密100G的分区镜像,客户那边只有一个移动硬盘,花了一天的时间倒腾来倒腾去终于将镜像解密完毕了,但是解密完毕之后用winhex查看只有1G正常解密数据,欲哭无泪啊。。。后来查找原因才知道是因为元数据记录小于实际加密数据因此无法解密后面90多G的数据。并且貌似ntfs的文件系统还2000的格式的,mft分了三个段,第二段和第三段的mft分别在50-70G的位置。雪上加霜啊,也无法查看分区内到底有什么文件。翻遍了整个网络也没找到有任何的第三方好的bitlocker恢复工具或者其他的手段,开始有退堂鼓的打算了。。。。。但是通过分析觉得理论上是可以恢复的,因此用了半个月左右搞定bitlocker结构和加密算法,进行逆向解密。终于成功恢复客户数据。

    月内计划将demo做成成型的软件产品与大家分享,推出bitlocker分区恢复软件,支持bitlocker故障分区的恢复和解密以及bitlocker分区丢失的恢复,并且有可能将直接支持win7,xp,mac等系统误格式化后的bitlocker分区的恢复。尽请期待啦.呵呵,我的qq:1253140355,欢迎多交流。
  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22407
    QQ
    发表于 2013-6-8 19:41:44 | 显示全部楼层
    win7格式化时清空了那三个特殊区域也能搞定吗?
    这样的话就厉害了.
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-10-26 13:57
  • 签到天数: 1901 天

    [LV.Master]三朝元老

    129

    主题

    3617

    回帖

    8万

    积分

    Intohard Team

    远程数据恢复

    Rank: 7Rank: 7Rank: 7

    积分
    80955
    QQ
    发表于 2013-6-8 21:47:01 | 显示全部楼层
    加密分区出现问题。很多时候是没办法恢复的。如果单纯为了吹嘘姑且可以理解。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22407
    QQ
    发表于 2013-6-8 22:20:51 | 显示全部楼层
    期待结果,感觉楼主不像吹嘘之辈
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2013-5-27 10:51
  • 签到天数: 5 天

    [LV.2]九品芝麻官

    73

    主题

    711

    回帖

    1889

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    1889
    QQ
     楼主| 发表于 2013-6-8 22:51:39 | 显示全部楼层
    [s:9] 07年混论坛到现在,技术上的一点信誉还是有的,有朋友质疑也是正常的,要不然也不用加上难度超高了。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2013-6-11 07:05
  • 签到天数: 28 天

    [LV.4]七品知县

    1

    主题

    76

    回帖

    162

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    162
    发表于 2013-6-9 09:07:11 | 显示全部楼层
    真的假的啊!!有用没?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2012-4-26 09:09
  • 签到天数: 1 天

    [LV.1]布衣百姓

    63

    主题

    1842

    回帖

    2339

    积分

    [INTOHARD]营长

    金牌会员

    Rank: 6Rank: 6

    积分
    2339
    QQ
    发表于 2013-6-14 10:25:24 | 显示全部楼层
    期待中。。。。。。。。。。。。
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表